CVE-2026-6333

Опубликовано: 18 мая 2026

Источник: nvd

CVSS3: 3.5

CVSS3: 5

EPSS Низкий

Описание

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13 fail to validate the Host header when constructing response URLs for custom slash commands which allows an authenticated attacker to redirect slash command responses to an attacker-controlled server via a spoofed Host header.. Mattermost Advisory ID: MMSA-2026-00582

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.14 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.5.0 (включая) до 11.5.2 (исключая)

EPSS

Процентиль: 4%

0.00137

Низкий

3.5 Low

CVSS3

5 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVE-2026-6333

CVSS3: 3.5

debian

3 месяца назад

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13 fail to vali ...

GHSA-vqp5-2mrp-qqxg

CVSS3: 3.5

github

3 месяца назад

Mattermost doesn't validate the Host header when constructing response URLs for custom slash command

EPSS

Процентиль: 4%

0.00137

Низкий

3.5 Low

CVSS3

5 Medium

CVSS3

Дефекты

CWE-918